CVE-2016-6719 in Androidinfo

Zusammenfassung

von VulDB • 12.06.2026

Eine Schwachstelle zur Erhöhung von Berechtigungen in der Bluetooth-Komponente von Android 4.x vor Version 4.4.4, 5.0.x vor 5.0.2, 5.1.x vor 5.1.1, 6.x vor dem 01.11.2016 und 7.0 vor dem 01.11.2016 könnte es einer lokalen bösartigen Anwendung ermöglichen, sich mit jedem Bluetooth-Gerät zu koppeln, ohne dass eine Benutzerzustimmung erforderlich ist. Dieses Problem wird als „Mäßig“ eingestuft, da es einen lokalen Umgehung der Anforderungen an die Benutzerauthentifizierung darstellt (Zugriff auf Funktionen, für die normalerweise entweder eine Benutzerinitiierte Aktion oder eine Benutzerberechtigung erforderlich wäre). Android-ID: A-29043989.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

11.08.2016

Veröffentlichung

25.11.2016

Moderieren

akzeptiert

Eintrag

VDB-93458

CPE

bereit

EPSS

0.00342

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!